Hva skjer når et passord blir hashet? Sikkerhet forklart

Slack: I 2022 rapporterte The Register at Slack hadde avslørt hashede passord i flere år. Selv om passordene var hashet, betydde avsløringen av hashene at brukerne måtte nullstille innloggingsinformasjonen for å sikre at kontoene deres forble trygge.
Plex: Tilsvarende innrømmet Plex en bruddssituasjon som involverte kontoudetaljer, inkludert hashede passord. Denne hendelsen understreker at even store plattformer er mål for kriminelle.
MyHeritage: I et massivt brudd rapportert av Bitdefender, ble 92 millioner e-postadresser og hashede passord lekket. Avsløringen av disse hashene tvinger millioner av brukere til å spørre seg om sikkerheten i sine langvarige kontoer.

2026-05-28

Når du oppretter en konto på en nettside eller app, samler tjenesteleverandøren inn passordet ditt. Du kan anta at dette passordet lagres nøyaktig slik du skrev det inn – kanskje til og med kryptert. Dette er imidlertid en kritisk sikkerhetsmisforståelse. I verden av cybersikkerhet er hashing standardmetoden for å lagre innloggingsinformasjon. Men hva skjer egentlig når et passord blir hashet, og hvorfor er det så avgjørende for din digitale sikkerhet?

Det grunnleggende konseptet: Enveis-kryptering

På sin core er hashing en matematisk prosess som konverterer et inndata (som passordet ditt) til en fast størrelse på tegnstreng, kjent som en hash-verdi eller hash.

I motsetning til kryptering, som er en toveis prosess (du kan kryptere data og deretter dekryptere dem tilbake til sin opprinnelige form ved hjelp av en nøkkel), er hashing eneveis. Når et passord er hashet, er det matematisk umulig å rekonstruere det opprinnelige passordet ut fra hash-verdien alene.

Transformasjonsprosessen

Forestill deg at du har et passord: "SuperSecret2024!".

Når du logger inn, tar serveren denne strengen og kjører den gjennom en hash-algoritme. Resultatet kan se slik ut: